网康科技互联网行管理方案.docVIP

网康科技互联网行为管理解决方案 北京金商祺科技股份有限公司 目录 一、需求概述 4 1.1. 背景介绍 4 1.2. 需求分析 4 1.3. 具体需求分析 5 二、网康科技ICG解决方案 7 2.1 网络部署拓扑 8 2.2 网康科技ICG解决方案 8 2.2.1网站访问与应用控制 8 2.2.2内容过滤与安全审计 10 2.2.3日志分析与报表统计 11 2.2.4带宽保障及流量管理 12 三、网康科技ICG主要特点 13 3.1 最大的中文网页分类库 13 3.2 最精细的应用识别技术 14 3.3 启发式递进（Drill down）查询 15 3.4 统一的策略管理框架 16 3.5无客户端依赖 18 3.5系统可靠性及网络可用性 19 3.6完善的售后服务体系 20 四、典型客户 23 4.1 相关案例介绍 23 4.2 部分用户名单 29 4.3 用户使用报告 30 五、网康科技介绍及荣誉 34 5.1 网康科技介绍 34 5.2 网康科技版权与专利 34 5.3 网康科技资质与荣誉 38 5.4 产品获奖与荣誉 40 一、需求概述 背景介绍 在信息化建设方面，XX单位具有完备的内部网络，已经部署了防火墙等网络安全设备。内部也已经应用了众多信息系统，包括OA系统、WEB服务器、邮件服务器等，各业务应用系统都通过互联网平台得到整体应用。 需求分析 随着Internet接入的普及和带宽的增加，一方面上网条件得到改善，另一方面也使得单位的网络变得更复杂、更危险、更混乱，对网络的管理者也提出了更高的管理要求。据IDC调查发现，在上班工作时间非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载、在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。IDC的数据统计显示，员工30%-40%的上网活动与工作无关；互联网的滥用，给单位带来了巨大的风险和潜在的损失。 互联网的飞速发展，使得单位面临着以下新的风险和威胁： 网络管理部门没有相关设备获取具体的网络流量和上网行为，无法为IT决策提供有效数据 部分员工可能在上班时间做影响工作的行为如：聊天/炒股/网游/网络视频/网络下载等 核心业务系统如：视频会议、OA、邮件、ERP等带宽无法保障，导致工作效率降低 外发不当言论、访问非法网站， 给组织带来法律风险 没有相关的设备保存上网日志记录，无法满足公安部82号令规定 具体需求分析 XX单位在网络出口处部署有防火墙，内网部署有相关应用服务器，在核心交换机上，按照部门、楼层、职位等划分有多个网段，单位内部用户和各种应用系统，通过位于外网接口的防火墙进行了防护和保障，对来自外网的安全风险和威胁提供了强大的防御能力，但在对来自内网的随意的互联网访问行为、带宽滥用、潜在的泄密、法律违规等无法进行有效地管控，同时内网员工的各种互联网访问行为也无法有效的监控和审计，上网的日志记录也没有相应的设备进行记录存储。 通过对XX单位内部网络的分析，网康科技认为，XX单位在互联网访问行为管控方面需要规避以下几个风险和威胁： 非工作相关应用控制 部分员工在工作时间所从事的无关网络应用行为——网络游戏、网络电视、网络聊天、P2P下载、网络炒股等。 网络游戏如：联众游戏、魔兽世界、泡泡堂、跑跑卡丁车、中国游戏中心、梦幻西游、浩方游戏平台、QQ游戏大厅、MSN游戏、ICQ游戏等。 网络电视如：PPlive、QQ直播、PPStream、沸点UUsee、磊客、Mysee、风行、青娱乐；在线听歌：RTSP、MMS、QuickTime等。 网络聊天工具。如：QQ、MSN、Yahoo通、AIM(ICQ)、网易泡泡、新浪UC、搜Q、IRC等。 P2P下载工具如：BT、eMule、QQ旋风、PP点点通、KaZaA、迅雷、Vagaa等。 炒股软件如：大智慧、指南针、同花顺、证券之星、钱龙、盘口王、大策略等。 非工作相关网站过滤 部分员工在工作时间所从事的无关网页访问行为——财经、房地产、文学、搜索、色情、暴力、反动、毒品、广告、艺术等。可以分时间段、分用户进行允许或禁止的控制。如对所有用户、所有时间禁止进行访问病毒、毒品、反动类的网站；对上班工作时间，禁止办公电脑访问财经、游戏、娱乐、在线交易等影响工作效率的网站。 带宽分配控制管理 需要对核心的业务系统，如：视频会议、OA、邮件、ERP等系统进行必要的带宽保障，从而提高工作效率和员工使用的满意度，另一方面，也需要对重点部门的带宽进行必要的保障和管理，满足其业务对带宽的需求。可根据部门、用户、时间段、应用协议的优先级、上传和下载设定的带宽分配管理策略，如：保证内部网页浏览和电子邮件收发的带宽和优先级，降低和减少P2P下载的带宽量和优